法律现行有效
《个人信息保护法》
我国个人信息保护的基础性法律。确立了告知同意、最小必要、目的限制等核心原则，规定个人信息处理者的义务、个人权利、跨境传输规则与法律责任，适用于在中国境内处理个人信息的组织和个人。
核心要点解读
- 处理个人信息应取得个人同意，敏感个人信息须单独同意并说明必要性。
- 处理目的、方式、种类、保存期限应当明确、合理，遵循最小必要。
- 个人享有知情、决定、查阅、复制、更正、删除、可携带等权利。
- 向境外提供个人信息须满足安全评估、认证或标准合同之一。
- 违反规定的最高可按上一年度营业额 5% 处罚，并可责令暂停业务。